わ、AI

Waqi.ai (واقي) は、サウジアラビアがホストするプライバシー、セキュリティ、ガバナンス (GRC) プラットフォームであり、組織がサウジアラビアの個人データ保護法 (PDPL) へのコンプライアンスを達成および維持するのに役立ちます。 Waqi は、王国全土の病院、銀行、大学、小売業者、企業向けに構築されており、時間とコストのかかる手作業によるコンサルティングを、Web サイトの自動スキャン、同意管理、法的文書の生成、完全なプライバシー ガバナンスに置き換え、英語とアラビア語の 2 か国語で利用できます。

Waqi はその中核として、AI を活用したコンプライアンス スキャンと、PDPL に準拠した Cookie 同意バナーを展開し、ユーザーの同意前にトラッカーをブロックし、規制の変更に応じてプライバシー ポリシーを最新の状態に保つ軽量のオンサイト スクリプトである Shield.js を組み合わせています。組織はドメインを接続し、Cookie、トラッカー、違反を検出する自動監査を実行し、明確な修復ガイダンスを受け取ります。無料のスキャン層では基本的なコンプライアンス スコアリングが提供され、有料プランでは詳細なレポート、Shield.js の展開、法的テンプレート、および高度な GRC モジュールが利用可能になります。

Web サイトのコンプライアンスを超えて、Waqi の GRC ワークスペースは、処理活動の記録 (RoPA)、資産インベントリ、データ フロー マッピング、ギャップ分析、DPIA およびリスク レジスタ、ベンダー リスク管理 (TPRM)、アクセス レビュー、監査カレンダー、侵害通知ワークフロー、完全な監査証跡を備えた DSAR (データ主体アクセス要求) ポータルなど、プライバシー ライフサイクル全体をカバーします。 Waqi AI は、DNS 検証や Shield.js のインストールから、ポリシー発行や個別のコンプライアンス ロードマップに至るまで、チームを段階的にガイドし、従来は数か月、数千リヤルかかっていた作業を数分に短縮します。

Waqi は SDAIA ガイダンスと連携しており、該当する場合は NCA-ECC、SAMA CSF、ISO 27001 などのフレームワークを参照しています。すべての顧客データは、保存時および転送時に AES-256 暗号化を使用して 100% サウジアラビア国内 (Oracle Cloud KSA、WafaTech) でホストされ、完全なデータ主権を保証します。組織は、Shield.js を展開し、トレーニング モジュールを完了すると、PDPL 準備証明書とセキュリティ意識証明書を取得できます。

このプラットフォームには、テンプレートベースのプライバシー ポリシーと通知のための法務センター、ヒューマン ファイアウォールのセキュリティ意識向上プログラム、部門全体のコンプライアンスの健全性を監視するための組織ダッシュボードも含まれています。 CSV インポート/エクスポートは、現在スプレッドシートでデータを管理しているチームの在庫、RoPA、ベンダー、アクセス レビューをサポートしています。

価格はフリーミアム モデルに従います: Scan (無料 — 月 3 回のスキャン)、Scan Pro (299 SAR/月)